Как защититься от Live-cd?

Question

[iandriyanov]

Добрый день!

По-мотивам этой защиты ОС.
Сталкивался ли кто, пробавал ли кто? Знает ли история и сообщество о защите от live-cd?

Заранее спасибо.

Answer 1

[s1dney]

О какой безопасности может идти речь, если live cd подразумевает непосредственный физический доступ к машине.
Замок на корпус повесьте гаражный и сигнализацию на крышку системника.

Answer 2

[Пума Тайланд]

Все данные на шифрованном разделе, лайвсиди не лайвсиди все равно данных нет, кроме системных файлов.

Comments

[OstapkoBender]

образ раздела снять и унести. Дальше вопрос времени.

[Пума Тайланд]

Ну так то весело посмотреть как вы будете ломать мой зашифрованный раздел )))) наверно тут уже можно смеяться.
Вопрос времени он конечно вопрос времени, но не у всех есть два миллиарда лет, чтобы подождать.

Answer 3

[Клёвый Админ]

Я мельком прочитал исходный вопрос, но, имхо, лучшая защита - принудительная установка в BIOS загрузки с HDD и отключение загрузки CD и, по-возможности, отключить F12.

Это может защитить по-разному на разных BIOS'ах, где-то по F12 не будет ничего кроме того, что указано в листе загрузки, где-то по F12 будет весь список девайсов (и защита будет бесполезна).

Comments

[iandriyanov]

Мысль интересная. Спасибо. Будем посмотреть. Однако что хочу заметить. live-cd не всегда cd-привод ;)

[Клёвый Админ]

@iandriyanov ну да, читать как CD = USB = все другие (не загрузочный) HDD. Плюс пароль на BIOS.

[iandriyanov]

НО ни кто не запретит загрузиться в сингл моде, а этого тоже хотелось бы избежать

[Клёвый Админ]

@iandriyanov синг мод закрываете правкой GRUB-а, это, вроде, не сложно.

Answer 4

[OstapkoBender]

Простейший способ - пароль на BIOS плюс запретить загрузку со всего, кроме HDD. Можно ещё для верности изъять привод.
Кроме того, существуют аппаратные средства для обеспечения доверенной загрузки.